HR-Software Shortlist und RFI: Von der Longlist zur engeren Wahl

Was ist der Unterschied zwischen einer Longlist und einer Shortlist bei der HR-Software-Auswahl?

Die Longlist ist eine breite Marktübersicht mit meist 15 bis 20 Anbietern, die grundsätzlich zum gesuchten Software-Typ passen. Die Shortlist ist die verdichtete Auswahl von in der Regel drei bis fünf Anbietern, die anhand der Muss-Kriterien und erster Ausschlusskriterien als ernsthafte Kandidaten für eine vertiefte Prüfung übrig bleiben.

Was bedeutet RFI und wofür wird es bei der Softwareauswahl eingesetzt?

RFI steht für Request for Information, zu Deutsch Informationsanfrage. Es ist ein strukturiertes Dokument, mit dem Unternehmen von den Anbietern ihrer Shortlist vergleichbare Informationen zu Funktionsumfang, Compliance, Integrationen, Referenzen und Preismodell einholen, bevor eine verbindliche Ausschreibung oder Verhandlung beginnt.

Worin unterscheidet sich ein RFI von einem RFP und einem RFQ?

Ein RFI dient der frühen Markterkundung ohne Kaufverpflichtung. Ein RFP (Request for Proposal) wird eingesetzt, sobald die Anforderungen im Detail feststehen, und fordert Anbieter zu konkreten Lösungsvorschlägen und Preisangeboten auf. Ein RFQ (Request for Quotation) ist eine reine Preisanfrage für klar definierte, standardisierte Leistungen. In der Praxis folgen die drei Schritte oft aufeinander, müssen aber nicht zwingend alle durchlaufen werden.

Wie viele Anbieter sollten auf einer HR-Software-Shortlist stehen?

Als Richtwert haben sich drei bis fünf Anbieter etabliert. Weniger als drei Kandidaten schwächen die Verhandlungsposition, mehr als fünf verlängern den Auswahlprozess unnötig und erschweren die interne Entscheidungsfindung, ohne einen entsprechenden Mehrwert an Erkenntnissen zu liefern.

Welche Fragenkategorien sollte ein RFI-Fragebogen für HR-Software abdecken?

Bewährt haben sich fünf Kategorien: Funktionsumfang der Kernmodule, DACH-Compliance (Serverstandort, DSGVO, GoBD, Mitbestimmung), verfügbare Integrationen und Schnittstellen, Referenzen vergleichbarer Kunden sowie das Preismodell inklusive Neben- und Implementierungskosten.

Muss ich für jede HR-Software-Beschaffung zwingend einen RFI durchführen?

Nein. Ein RFI lohnt sich vor allem, wenn Sie mehrere unbekannte Anbieter vergleichen und noch keinen belastbaren Marktüberblick über deren tatsächliche Leistungsfähigkeit haben. Bei sehr klar definierten Anforderungen und bekannten Anbietern kann direkt mit einem RFP oder sogar einer Anfrage für ein Angebot begonnen werden.

Was passiert nach der Auswertung der RFI-Antworten?

Auf Basis der RFI-Antworten werden die Anbieter auf der Shortlist erneut bewertet und in der Regel auf zwei bis drei Finalisten reduziert. Diese Finalisten durchlaufen anschließend die Demophase (Phase 5), in der die Antworten aus dem RFI anhand echter Anwendungsfälle und Live-Demonstrationen überprüft werden.

Was sind die häufigsten Fehler bei der Erstellung einer Shortlist?

Zu den häufigsten Fehlern zählen anbieterfreundlich formulierte Anforderungen, zu kurze Bearbeitungsfristen für den RFI, eine Bevorzugung besonders eindrucksvoller Demos ohne echten Praxistest, das Ignorieren der Gesamtkosten jenseits der reinen Lizenzgebühr, fehlende Einbindung der späteren Endnutzer in den Auswahlprozess sowie der Versand des RFI ohne begleitende Vertraulichkeitsvereinbarung.

Kann ich den RFI-Prozess durch KI-gestütztes Matching abkürzen?

Ja, teilweise. Ein KI-gestütztes Matching kann bereits bei der Erstellung der Longlist und Shortlist helfen, indem es Anbieter automatisiert anhand Ihres Anforderungsprofils vorfiltert. Der RFI bleibt dennoch sinnvoll, um Anbieterangaben schriftlich zu dokumentieren und im Detail zu verifizieren, insbesondere bei compliance-relevanten Fragen.

Sollte der Betriebsrat bereits in Phase 4 einbezogen werden?

Wenn Mitbestimmungsrechte betroffen sind, empfiehlt sich eine frühzeitige Information des Betriebsrats spätestens mit Beginn der Shortlist-Phase. Das erspart spätere Verzögerungen und stellt sicher, dass mitbestimmungsrelevante Fragen bereits im RFI-Fragebogen berücksichtigt werden.

Rechtliche Grundlage ist in der Regel Paragraf 87 Absatz 1 Nummer 6 BetrVG, der dem Betriebsrat ein Mitbestimmungsrecht bei der Einführung und Anwendung technischer Einrichtungen einräumt, die dazu bestimmt sind, das Verhalten oder die Leistung der Arbeitnehmer zu überwachen. Bei HR-Software ist das regelmäßig einschlägig, etwa bei elektronischer Zeiterfassung, bei Bewerbermanagement-Systemen mit Tracking- oder Scoring-Funktionen sowie bei Performance-Modulen, die Leistungsdaten auswerten. Ohne Zustimmung des Betriebsrats beziehungsweise ohne Betriebsvereinbarung darf ein entsprechendes System in der Regel nicht eingeführt werden, weshalb sich eine frühzeitige Einbindung nicht nur aus Prozessgründen, sondern auch aus rechtlicher Notwendigkeit empfiehlt.

Wie lange dauert die Shortlist- und RFI-Phase in der Praxis?

Als Richtwert lassen sich für die Shortlist-Erstellung und den RFI-Durchlauf gemeinsam etwa 2 bis 4 Wochen einplanen, inklusive der Antwortfrist, die den Anbietern für die Bearbeitung des Fragebogens eingeräumt wird. Bei sehr komplexen Anforderungen oder einer größeren Anzahl an Shortlist-Kandidaten kann sich dieser Zeitraum entsprechend verlängern.

Muss ich im öffentlichen Sektor mit formaler Vergabepflicht anders vorgehen?

Ja. Öffentliche Auftraggeber unterliegen in der Regel dem Vergaberecht, insbesondere der Vergabeverordnung (VgV), sodass Shortlist-Bildung und Informationsabfrage in einen formalisierten, dokumentationspflichtigen Vergabeprozess eingebettet werden müssen. Ein RFI kann dort weiterhin als vorbereitender Schritt zur Markterkundung dienen, ersetzt aber nicht die vergaberechtlich vorgeschriebenen Verfahrensschritte und Fristen.

Was ist ein Proof of Value und wie lange dauert er?

Ein Proof of Value (PoV) ist ein kurzer, belegbasierter Praxistest der Finalisten mit identischen, realistischen Testdaten. Jede Szene erhält Akzeptanzkriterien, einen Verantwortlichen und erwartete Belege wie Exportdateien, Protokolle oder Audit-Logs. Nach den Erfahrungswerten von Find-Your-HR dauert ein PoV zwei bis vier Wochen. Punkte werden nur vergeben, wenn der Nachweis erbracht ist.

Wie funktioniert die Bewertung mit Muss, Soll, Kann, Gewicht und Score?

Jedes Kriterium erhält eine Priorität (Muss, Soll, Kann) und ein Gewicht von 0 bis 5, das den Einfluss auf Ihr Zielbild ausdrückt. Jeder Anbieter erhält einen Score von 0 bis 3 für den Erfüllungsgrad. Gewicht mal Score ergibt die gewichteten Punkte. Muss-Kriterien wirken zusätzlich als Gatekeeper: Wer sie nicht erfüllt, scheidet unabhängig von der Punktsumme aus.

Was ist ein Gatekeeper-Kriterium?

Ein Gatekeeper ist ein Muss-Kriterium, dessen Nichterfüllung zum Ausschluss führt, etwa ein Payroll-Export mit Delta-Logik oder die automatische Deaktivierung von Benutzerkonten beim Austritt. Legen Sie Gatekeeper vor dem ersten Anbietergespräch fest und nennen Sie die Schwelle offen, zum Beispiel einen Mindest-Score von 2, der im Praxistest auf 3 belegt werden muss.

Was passiert bei Punktgleichstand zwischen zwei Anbietern?

Vereinbaren Sie die Tiebreaker vor der Auswertung. Bewährt haben sich vier Kriterien in dieser Reihenfolge: das Risiko aus den Gatekeepern, die Gesamtkosten über 36 Monate, die Qualität des Supports und die Transparenz der Roadmap. Wer diese Reihenfolge erst nach den Ergebnissen festlegt, riskiert den Vorwurf, die Auswahl nachträglich zu steuern.

Was ist der Unterschied zwischen einem Light-RFI und dem vollständigen RFI?

Der Light-RFI ist eine bewusst kurze Anfrage in der Mediumlist-Stufe mit wenigen Fragen aus dem Lastenheft. Er zeigt, wie schnell und konkret Anbieter antworten und ob sie auf Ihre Anforderungen eingehen. Der vollständige RFI-Fragebogen mit fünf Kategorien folgt erst bei den drei bis fünf Anbietern der Shortlist und ersetzt den Light-RFI nicht, sondern vertieft ihn.

Ist eine All-in-One-Lösung oder ein Best-of-Breed-Ansatz besser?

Das hängt vom Modul ab. Eine Gesamtlösung vereinfacht Verträge, Datenhaltung und Support, deckt einzelne Bereiche aber nicht immer gleich tief ab. Spezialisierte Systeme bieten Tiefe, verursachen aber Abstimmungs- und Schnittstellenaufwand. Prüfen Sie je Modul, ob Tiefe geschäftskritisch ist, und lassen Sie sich die Schnittstellen im Praxistest vorführen.

Welche Nachweise zu Datenschutz und Sicherheit sollten Anbieter liefern?

Fordern Sie den Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, die Liste der Subprozessoren mit Standorten und Beispiele für Audit-Trails. Zertifikate wie ISO/IEC 27001 sind ein Indiz, ersetzen die Prüfung aber nicht. Fragen Sie außerdem nach Löschkonzept und maschinenlesbarem Export für Auskunftsanfragen.

Wie bereite ich Referenzgespräche richtig vor?

Bitten Sie um zwei bis drei Referenzkunden aus Ihrer Branche und Größenklasse und sprechen Sie direkt mit deren HR-Teams. Fragen Sie nach Schwierigkeiten statt nach Höhepunkten: Was war das größte Problem bei der Einführung, wie reagierte der Anbieter, wie lange dauert die Lösung eines Tickets und wie hoch ist der Aufwand bei Updates? Halten Sie die Antworten in der Scorecard fest.